{"id":104173,"date":"2022-05-27T21:36:45","date_gmt":"2022-05-27T19:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-distributive-linuxfx-vyyavlen-vshityj-parol-dlya-dostupa-k-baze-polzovatelej"},"modified":"2022-05-27T21:36:45","modified_gmt":"2022-05-27T19:36:45","slug":"v-distributive-linuxfx-vyyavlen-vshityj-parol-dlya-dostupa-k-baze-polzovatelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-distributive-linuxfx-vyyavlen-vshityj-parol-dlya-dostupa-k-baze-polzovatelej","title":{"rendered":"Im Linuxfx-Distribution wurde ein eingebettetes Passwort f\u00fcr den Zugriff auf die Benutzer-Datenbank gefunden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Teilnehmer der Kernal-Community haben eine au\u00dfergew\u00f6hnlich nachl\u00e4ssige Haltung zur Sicherheit in der Linuxfx-Distribution festgestellt, die eine Ubuntu-Variante mit einer KDE-Desktopumgebung bietet, die an die Benutzeroberfl\u00e4che von Windows 11 angelehnt ist. Laut den Informationen von der Projektwebsite wird die Distribution von \u00fcber einer Million Benutzern verwendet, und in dieser Woche wurden etwa 15.000 Downloads registriert. Die Distribution bietet die Aktivierung zus\u00e4tzlicher kostenpflichtiger Funktionen an, die durch die Eingabe eines Lizenzschl\u00fcssels in einer speziellen grafischen Anwendung erfolgen. <\/p>\n

Die Untersuchung der Anwendung zur Aktivierung der Lizenz (\/usr\/bin\/windowsfx-register) hat gezeigt, dass sie eingebettete Anmeldeinformationen f\u00fcr den Zugriff auf eine externe MySQL-Datenbank enth\u00e4lt, in die Daten \u00fcber neue Benutzer eingef\u00fcgt werden. Die verwendeten Anmeldedaten erm\u00f6glichen den vollst\u00e4ndigen Zugriff auf die Datenbank, einschlie\u00dflich der Tabelle \"machines\", die Informationen \u00fcber alle Installationen der Distribution enth\u00e4lt, einschlie\u00dflich IP-Adressen<\/a> der Benutzer. Auch der Inhalt der Tabelle \"fxkeys\" mit Lizenzschl\u00fcsseln und E-Mail-Adressen aller registrierten kommerziellen Benutzer ist zug\u00e4nglich. Bemerkenswert ist, dass es, entgegen der Behauptungen von einer Million Nutzern, in der Datenbank nur 20.000 Datens\u00e4tze gibt. Die Anwendung ist in Visual Basic geschrieben und wird mit dem Gambas-Interpreter ausgef\u00fchrt. <\/p>\n

Besonderes Augenmerk verdient die Reaktion der Entwickler der Distribution. Nach der Ver\u00f6ffentlichung der Informationen \u00fcber Sicherheitsprobleme ver\u00f6ffentlichten sie ein Update, in dem sie nicht das Problem selbst beheben, sondern lediglich den Namen der Datenbank, das Login und das Passwort \u00e4nderten. Zudem passten sie die Logik zur Beschaffung der Anmeldedaten an und versuchten, die Programmverfolgung zu unterbinden. Anstelle der im Programm eingebetteten Anmeldedaten f\u00fcgten die Entwickler von Linuxfx die M\u00f6glichkeit hinzu, Verbindungsparameter von einer externen Server<\/a>, unter Verwendung des curl-Tools. Zum Schutz wird nach dem Start die Suche und das Entfernen aller laufenden Prozesse \"sudo\", \"stapbp\" und \"*-bpfcc\" im System implementiert, offenbar in der Annahme, dass sie so die Funktionsweise von Trace-Programmen st\u00f6ren k\u00f6nnen.

\"Im<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0423\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430 Kernal \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043d\u0435\u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u0435\u0447\u043d\u043e\u0435 \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0435 \u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0435 Linuxfx, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0435\u043c \u0441\u0431\u043e\u0440\u043a\u0443 Ubuntu \u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u043c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u043c KDE, \u0441\u0442\u0438\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 Windows 11. \u041f\u043e \u0434\u0430\u043d\u043d\u044b\u043c \u0441 \u0441\u0430\u0439\u0442\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0431\u043e\u043b\u0435\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0437\u0430 \u044d\u0442\u0443 \u043d\u0435\u0434\u0435\u043b\u044e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u043e\u043a\u043e\u043b\u043e 15 \u0442\u044b\u0441\u044f\u0447 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a. \u0414\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432 \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u044e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u043d\u044b\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u043e\u043d\u043d\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":104174,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In der Linuxfx-Distribution wurde ein eingebettetes Passwort f\u00fcr den Zugriff auf die Benutzerdatenbank gefunden | ProHoster","description":"Die Teilnehmer der Kernal-Community haben eine au\u00dfergew\u00f6hnlich nachl\u00e4ssige Haltung zur Sicherheit in der Linuxfx-Distribution festgestellt, die eine Ubuntu-Variante mit einer KDE-Desktopumgebung bietet, die an die Benutzeroberfl\u00e4che von Windows 11 angelehnt ist.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-distributive-linuxfx-vyyavlen-vshityj-parol-dlya-dostupa-k-baze-polzovatelej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0435 Linuxfx \u0432\u044b\u044f\u0432\u043b\u0435\u043d \u0432\u0448\u0438\u0442\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0431\u0430\u0437\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 | ProHoster","og:description":"\u0423\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0430 Kernal \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043d\u0435\u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e \u0431\u0435\u0441\u043f\u0435\u0447\u043d\u043e\u0435 \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0435 \u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0435 Linuxfx, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0435\u043c \u0441\u0431\u043e\u0440\u043a\u0443 Ubuntu \u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u043c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u043c KDE, \u0441\u0442\u0438\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 Windows 11.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-distributive-linuxfx-vyyavlen-vshityj-parol-dlya-dostupa-k-baze-polzovatelej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-27T19:36:45+00:00","article:modified_time":"2022-05-27T19:36:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104173","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 16:04:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-27 19:36:52","updated":"2026-02-22 16:04:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/104173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=104173"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/104173\/revisions"}],"predecessor-version":[{"id":162348,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/104173\/revisions\/162348"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/104174"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=104173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=104173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=104173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}